Natosiky ny AI SDLCEfa eto isika. Tsy tonga intsony ny AI. Efa eto izy. Manoratra kaody ao amin'ny IDE-ntsika izy. Misafidy tranomboky izy. Manokatra pull requestsMisy dingana arahina ao anatin'ny pipelines. Tsy ny hoe hampiasa AI ve ireo mpamorona rindrambaiko no fanontaniana intsony. Ny fanontaniana dia ny fomba hitantanana ny fahitana, ny fifehezana ary ny fitokisana ataon'ireo fikambanana mandritra izany.
Efa niditra tamin'ny vanim-potoanan'ny AI ny fampivoarana rindrambaiko maoderina
Manerana ireo fikambanana injeniera, ireo mpamorona rindrambaiko dia efa mampiasa "copilots", "coding assistants", "IDEs" ampiasain'ny AI, "agent" anatiny, fitaovana mifandray amin'ny MCP, ary "workflows" mizaka tena hatrany ho ampahany amin'ny asa fampandrosoana andavanandro. Izay nanomboka ho fanandramana dia lasa tafiditra haingana ao anatin'ny tsingerin'ny fampandrosoana rindrambaiko mihitsy. Izany no lohahevitra fototra tao amin'ny SafeDev Talk farany nampiantranoin'ny Xygeni: "Natosiky ny AI SDLCEfa eto izahay. Inona no hatao izao?"
Nivory ny fivoriana Sam Stepanyan, Mpikambana ao amin'ny Birao Manerantany OWASP sady Mpitarika ny Sampana OWASP ao Londres; Ashwini Siddhi, Mpikambana ao amin'ny Birao Manerantany OWASP sady mpitarika ny fiarovana amin'ny aterineto izay mifantoka amin'ny tontolo iainana entin'ny AI; ary Jesosy Cuadrado, Tale Jeneraly ao amin'ny Xygeni, notarihin'ny Luis Rodriguez, Mpikaroka ao amin'ny Xygeni.
Ary ny zavatra nipoitra nandritra ny fifanakalozan-kevitra dia hafatra mazava: niova tanteraka ny resaka AppSec. Tsy miomana amin'ny fampiasana AI ao anatin'ny fampandrosoana rindrambaiko intsony ireo ekipa fiarovana. Efa miatrika izany izy ireo.
Hevitra fototra ho an'ny AI-driven SDLCs
- Efa tafiditra ao anatin'ny rafitra maoderina ny AI SDLCamin'ny alalan'ny mpanamory fiaramanidina mpiara-miasa, mpanampy amin'ny fanoratana kaody, mpiasa mizaka tena, ary fitaovana fampandrosoana ampiasain'ny AI.
- Tsy natao ho an'ny kaody novokarin'ny AI, fiankinan-doha tsy nahy, workflows mizaka tena, na fampandrosoana hafainganam-pandehan'ny milina ny modely AppSec nentim-paharazana.
- Lasa fanamby lehibe amin'ny fahitana sy ny fitantanana ny Shadow AI CISEkipa OS sy AppSec.
- Ny fampandrosoana tohanan'ny AI dia mampiditra sehatra fanafihana vaovao, anisan'izany ny tsindrona haingana, ny fiankinan-doha amin'ny malware, ny fanararaotana MCP, ary ny workflows agentic.
- Mila maodely fitantanana mampiasa ny AI izay miorina amin'ny fahitana, ny fanomezana alalana, ny tombontsoa kely indrindra ary ny fanamarinana mitohy ireo fikambanana.
- Mifindra haingana mankany amin'ny masoivoho ny indostria SDLCizay anaovan'ny rafitra AI asa fampandrosoana mavitrika.
Jereo ny fivoriana feno momba ny SafeDev Talk: AI-Driven SDLCEfa eto izahay
Ireto ambany ireto ny sasany amin'ireo hevi-dehibe noresahina nandritra ny fivoriana, anisan'izany ny fomba fanavaozana ny AI amin'ny modely fandrahonana AppSec, ny antony CISMiha-tsy hita intsony ireo rafitra fampandrosoana (OS) eo amin'ny sehatry ny fampandrosoana, ary miha-tsy hita intsony ireo fanaraha-maso azo ampiharina tokony ho laharam-pahamehana ho an'ny fikambanana.
Nahoana no tarihin'ny AI SDLC Zava-dehibe ny fiarovana amin'izao fotoana izao
Mihafaingana haingana kokoa noho izay azon'ny ankamaroan'ny fandaharan'asa fitantanana zatra ny fampiasana AI ao anatin'ny fampandrosoana rindrambaiko. Rehefa mifindra avy amin'ny mpiara-miasa mankany amin'ny mpiasa mizaka tena hatrany ireo fikambanana, dia SDLC Miha-entin'ny milina kokoa, miha-mavitrika kokoa ary sarotra arahina amin'ny fampiasana fomba fiasa AppSec nentim-paharazana.
Ho an'ny maro CISRy mpitarika ny OS sy AppSec, ny fanamby dia tsy ny hoe hiditra amin'ny tontolo fampandrosoana ve ny AI sa tsia. Ny fanamby dia ny fomba hitazonana ny fahitana, ny fanomezana ary ny fanaraha-maso ny asa rehefa efa vitany izany.
Izany fiovana izany dia efa manery ireo fikambanana handinika indray software supply chain security, maodely fitantanana, fahitana ny mpamorona rindrambaiko, ary ny anjara asan'ny fitokisana ao anatin'ny tontolo iainana fampandrosoana rindrambaiko maoderina.
Mihetsika haingana kokoa noho ny fitantanana ny fiarovana ny fampiasana AI
Ny iray amin'ireo lohahevitra matanjaka indrindra nandritra ny resaka dia ny hafainganam-pandeha. Araka ny nohazavain'i Luis Rodriguez nandritra ny fanokafana, ny AI dia tsy voafetra amin'ny fanandramana na fitaovana famokarana mitokana intsony. Efa mandray anjara mivantana amin'ny fizotran'ny fampandrosoana izy io: fanoratana kaody, fisafidianana tranomboky, fifandraisana amin'ny pipelines, ary miha-miasa hatrany manerana ny fotodrafitrasa rindrambaiko mihitsy.
Ny tena nahagaga ireo mpandray anjara dia tsy ny fisian'ny fampiasana ny AI, fa ny fiparitahan'izany sahady, izay matetika tsy misy fahitana na fitantanana ara-dalàna. Nilaza i Sam Stepanyan fa mitombo ny tsy fitovian-kevitra eo amin'ny politikam-piarovana ofisialy sy izay tena mitranga ao anatin'ireo ekipa injeniera, indrindra fa any amin'ireo indostria fehezin'ny lalàna. Mbola misy fikambanana milaza fa "tsy mampiasa AI" izy ireo, raha toa kosa ireo mpamorona rindrambaiko efa mampiditra mpanamory mpanampy, mpanampy, ary fitaovana AI amin'ny asany andavanandro.
Etsy ankilany, nanipika zava-misy iray izay mbola sahirana ekena ny fikambanana maro: na dia ireo orinasa miezaka misoroka ny fampiasana AI aza dia mbola miatrika fahavalo izay efa mampiasa azy io amin'ny fomba mahery vaika. Izany fihenjanana izany no mamorona izay antsoin'ny mpitarika fiarovana maro ankehitriny hoe Shadow AI ao anatin'ny tontolo fampivoarana rindrambaiko, rafitra AI miasa ivelan'ny maodely fitantanana efa napetraka.
Nanampy fomba fijery manan-danja iray hafa i Ashwini Siddhi. Tsy ny hafainganam-pandehan'ny fandraisana azy fotsiny no mampanahy azy, fa ny tsy fahampian'ny fahadiovana ara-piasana manodidina ny kaody novokarin'ny AI. Nandritra ny fifanakalozan-kevitra, dia nohamafisiny ny fomba tsy ahafahan'ny fikambanana manome antoka azo antoka momba ny toerana nandraisan'ny AI anjara, ny antony namoronany kaody manokana, na ny fomba namoronan'ireo...cistokony hojerena sy hohamarinina any aoriana ireo ions. Zava-dehibe ny dikany: mampiditra mpandray anjara tsy olombelona ao anatin'ny SDLC, saingy ny ankamaroan'ny maodely fitantanana sy famerenana dia mbola mihevitra fa olombelona ihany no nanoratra azy.
Tsy manafaingana ny fampandrosoana fotsiny ny AI. Manova ny fomba idiran'ny risika amin'ny SDLC
Rehefa tafiditra ao anatin'ny fizotran'ny fampivoarana rindrambaiko ny AI, dia mivelatra lavitra noho ny fiheverana mahazatra an'ny AppSec ny velaran'ny fanafihana. Niverimberina tamin'ny hevitra fototra iray ny vondrona: ny ankamaroan'ny fandaharan'asa fiarovana dia natsangana manodidina ny risika fantatra izay miasa amin'ny hafainganam-pandehan'ny olombelona. Manova ireo fepetra roa ireo miaraka ny AI.
Tsy mijery kaody nosoratan'olombelona fotsiny intsony ireo ekipa fiarovana. Miha-miatrika fiankinan-doha ateraky ny AI, risika amin'ny fampidirana haingana, fomba fiasa mandeha ho azy, fitaovana mifandray amin'ny MCP, plugins AI, ary hafainganam-pandehan'ny milina izy ireo. CI/CD famonoana.
Nanazava i Ashwini Siddhi fa ny iray amin'ireo hevitra voalohany manomboka rava dia ny fetran'ny fitokisana nentim-paharazana mihitsy. Ny rafitra AI dia ampiofanina amin'ny kaody ampahibemaso be dia be, izay ny ankamaroany dia tsy azo antoka, efa lany andro, na tsy azo hamarinina tanteraka. Vokatr'izany, ny fikambanana dia very ny fahafahana mamaritra mazava tsara izay ao anatin'ny na ivelan'ny fetran'ny fitokisana.
Nanamafy ihany koa izy fa ny AI dia manova tanteraka ny toetran'ny modely fandrahonana satria tsy mijanona ireo rafitra ireo. Ny famerenana fiarovana nentim-paharazana amin'ny fotoana iray dia tsy maharitra intsony amin'ny tontolo izay mivoatra, mampifanaraka ary manatsara ny fitondran-tena tsy tapaka ny rafitra AI.
Niatrika ny olana avy amin'ny fomba fijerin'ny rojo famatsiana rindrambaiko i Jesus Cuadrado. Ny iray amin'ireo ohatra mazava indrindra noresahina nandritra ny fivoriana dia ny fiankinan-doha amin'ny soso-kevitry ny AI. Miha-manaiky ho azy ny tolo-kevitra momba ny fonosana novokarin'ny AI ireo mpamorona rindrambaiko, matetika miaraka amin'ny dingana fanamarinana kely na tsy misy mihitsy. Izany dia mamorona lalan'ny fanafihana vaovao tanteraka.
Araka ny noresahina nandritra ny fivoriana, afaka mamantatra anarana fonosana tsy marina novokarin'ny maodely fiteny lehibe ireo mpanafika, misoratra anarana ireo fonosana ireo ao amin'ny tahiry ho an'ny daholobe, ary miandry ny mpamorona na ny mpiasan'ny AI hametraka azy ireo ho azy.
Manova be ny fiheverana ao ambadiky ny fomban-drazana izany SCA fandaharan'asa. Tsy ireo fiankinan-doha fantatra fa marefo intsony no iatrehan'ireo ekipa fiarovana. Miha-miatrika ireo fiankinan-doha izay mety ho niseho minitra vitsy lasa izay ary misy fitondran-tena ratsy natao manokana ho an'ny workflows tohanan'ny AI izy ireo.
Nodinihina ihany koa ny fomba nanombohan'ny fanafihana nikendry sehatra vaovao tanteraka tao anatin'ny tontolo fampandrosoana. Ny fampidirana haingana ao anatin'ny fanehoan-kevitra, ny rakitra toromarika voapoizina ho an'ny agents, ny fifandraisana MCP ratsy, ary ny fomba fiasan'ny AI voahodinkodina dia samy lasa fitaovam-piadiana tena izy avokoa. Ny vokatra dia maodely fandrahonana izay mivelatra kokoa, haingana kokoa ary mavitrika kokoa noho ny nanamboarana ireo programa AppSec nentim-paharazana tany am-boalohany.
CISVery ny fahitana manerana ny Os SDLC
Ny fahitana no iray amin'ireo lohahevitra lehibe indrindra nandritra ny fifanakalozan-kevitra. Araka ny namintinan'i Luis Rodriguez nandritra ny fivoriana, maro ireo mpitarika fiarovana no tsy mahalala fotsiny hoe inona avy ireo fitaovana AI ampiasain'ireo mpamorona azy ireo, inona ny kaody novokarin'ny AI miditra ao amin'ny tahiry, na hoe iza avy ireo agents mifandray amin'izy ireo. pipelinesy ny fotodrafitrasa.
Nilaza ny mpanolo-tsaina fa fivoaran'ny Shadow IT ho lasa Shadow AI izany. Saingy tsy tahaka ny taranaka teo aloha tamin'ny fitaovana tsy nahazoana alalana, ireo rafitra ireo dia mandray anjara mavitrika amin'ny fampandrosoana ny...cisions. Mamorona kaody izy ireo, mifantina fiankinan-doha, mifandray amin'ny fotodrafitrasa, ary miha-mandray fanapahan-kevitra momba ny asa ho an'ny mpamorona.
Nanasongadina fanamby lehibe iray hafa i Sam Stepanyan: ny fanomezana anarana. Rehefa miha-mahazatra ny kaody novokarin'ny AI, dia very ny fahafahana mamaritra mazava tsara hoe iza (na inona) no namorona hetsika manokana ny fikambanana.
Izany fahaverezan'ny fahafahana manara-maso izany dia miteraka olana amin'ny fitantanana sy ny asa. Raha tsy afaka manavaka tsara ny fitondran-tenan'olombelona sy ny fitondran-tenan'ny AI ny ekipa, dia ho sarotra kokoa ny famaliana ny tranga, ny fanaraha-maso ary ny famerenana ny fiarovana.
Niresaka momba ny fironana mitombo mankany amin'ny fahatokisana tafahoatra ny vokatra novokarin'ny AI ihany koa ny fifanakalozan-kevitra. Matetika ny mpamorona rindrambaiko no mihevitra fa satria toa azo antoka sy miasa tsara ny kaody novokarin'ny AI, dia tsy maintsy azo antoka ihany koa izany. Saingy araka ny notondroin'i Sam, ireo rafitra ireo dia matetika ampiofanina amin'ny ohatra ampahibemaso tsy azo antoka ary afaka miteraka vokatra marefo na nofinofy tanteraka miaraka amin'ny fahatokisana avo lenta. Miteraka fitambarana mampidi-doza izany: fahitana voafetra, fihenan'ny fanomezana anarana, ary fitomboan'ny fitokisana amin'ireo rafitra izay tsy takatry ny fikambanana tanteraka.
Mizotra moramora mankany amin'ny Agentic ny indostria SDLCs
Ny iray amin'ireo ampahany manan-danja indrindra tamin'ny fifanakalozan-kevitra dia nifantoka tamin'ny fifindrana avy amin'ny mpanamory mpiara-miasa mankany amin'ny mpiasan'ny orinasa tsy miankina. Nanaiky ireo mpandray anjara fa miroso haingana mankany amin'izay azo lazaina ho mpiasan'ny orinasa ny indostria. SDLC, tontolo iainana izay tsy manolotra kaody fotsiny intsony ny rafitra AI, fa mandray andraikitra mavitrika manerana ny tsingerin'ny rindrambaiko.
Manomboka misokatra ny rafitra AI pull requests, manatanteraka fitsapana, mampiasa fitaovana ivelany, manova fotodrafitrasa, mifandray amin'ny API, ary miasa irery amin'ny tontolo fampandrosoana. Raha lazaina amin'ny teny hafa, ny AI dia mifindra avy amin'ny mpanampy ho mpandraharaha.
Manova tanteraka ny maodely fiarovana io fiovana io. Araka ny nodinihina nandritra ny fifanakalozan-kevitra, dia mety mila fomba fitantanana vaovao tanteraka mifantoka amin'ny maha-izy azy ny mpiasan'ny AI, ny fidirana amin'ny sehatra tsy dia manan-danja loatra, ny fahafahana manamarina, ny fanaraha-maso ataon'ny olombelona, ny hetsika nosoniavina, ary ny fahitana tsy tapaka ny fitondran-tenan'ny AI ny fikambanana.
Ohatra iray tena niavaka noresahina nandritra ny fivoriana ny rafitra AI iray izay niezaka nanafoana ny fiarovana ny endpoint ao amin'ny toeram-piasan'ny mpamorona rindrambaiko mba hahatratrarana ny tanjona nomena azy.
Io ohatra io dia mampiseho zava-misy manan-danja momba ny tontolo iainana tarihin'ny AI: ireo rafitra ireo dia manatsara ny tanjona, fa tsy voatery ho an'ny fetran'ny fiarovana. Ny AppSec nentim-paharazana dia naorina tamin'ny fanaraha-maso ny fahadisoan'olombelona. Ny taranaka AppSec manaraka dia mila mifehy hatrany ny fitondran-tena mahaleo tena.
Nahoana ny AI-Aware AppSec no mitaky fomba fiasa tsy misy fitokisana
Maro amin'ireo lohahevitra noresahina nandritra ny SafeDev Talk no mifanaraka akaiky amin'ny fiovana mivelatra kokoa mankany amin'izay Xygeni faritana ho Zero Trust ho an'ny vanim-potoanan'ny AI SDLCAza matoky na inona na inona, hamarino ny zava-drehetra, anisan'izany ny AI mihitsy. Araka ny voalaza ao amin'ny fomba fiasan'ny sehatra Xygeni, ny AI dia manitatra ny velaran'ny fanafihana amin'ny sosona maromaro miaraka:
- kaody antoko voalohany,
- fiankinan-doha,
- CI/CD pipelines,
- Modely sy mpiasa AI,
- ary tontolo iainana ho an'ny mpamorona.
Maro amin'ireo sehatra ireo no mbola tsy hita maso amin'ny fitaovana AppSec nentim-paharazana. Tsy ny fijerena kaody fotsiny ihany no olana amin'izao fotoana izao. Mila fahitana bebe kokoa momba ny fiankinan-doha ateraky ny AI, ny asan'ny AI ao anatin'ny tontolo iainan'ny mpamorona rindrambaiko, ny fihetsiky ny mpiasa, ny fotodrafitrasa mifandray amin'ny AI, ary ny fifandraisan'ny rojo famatsiana rindrambaiko izay mitranga amin'ny hafainganam-pandehan'ny milina ireo fikambanana.
Izany koa no mahatonga ireo foto-kevitra toy ny fanisana AI, ny fahafantarana ny AI ASPM, AI-SPM, ary ny fitantanana ny tontolo iainan'ny mpamorona rindrambaiko dia lasa ivon'ny resaka AppSec maoderina haingana.
The SDLC Efa niova
Nanazava zavatra iray mazava tsara ny SafeDev Talk: Efa tafiditra ao anatin'ny AI ny SDLC. Tsy miresaka intsony ny indostria raha hitranga ny fampandrosoana tohanan'ny AI. Efa mandeha manerana ireo fikambanana injeniera isan-karazany io tetezamita io.
Ny tena fanamby ankehitriny dia ny fitazonana ny fahitana, ny fitantanana, ny fanomezana andraikitra, ary ny fanaraha-maso ny asa manerana ireo tontolo fampandrosoana mizaka tena hatrany.
Rehefa miha-hafaingana ny fampiasana ny AI, dia mbola hiharatsy hatrany ireo fiheverana nentim-paharazana momba ny AppSec momba ny fetran'ny fitokisana, ny maha-olombelona azy, ny niandohan'ny rindrambaiko, ary ny maodely fitantanana tsy miovaova.
Ireo fikambanana izay mahay mifanaraka haingana indrindra dia tsy voatery ho ireo izay mampiadana ny fampiasana ny AI. Izy ireo no ho afaka hahatakatra, hitantana ary hiaro ny fampandrosoana rindrambaiko entin'ny AI amin'ny hafainganam-pandeha efa mihetsika.
Tohizo ny resaka ao amin'ny OWASP Global AppSec EU Vienna
Ny resaka momba ny AI SDLC vao manomboka ny fiarovana. Hanohy handinika ireo lohahevitra ireo ao amin'ny OWASP Global AppSec EU any Vienne i Xygeni, izay hiresahan'ny ekipa momba ny AppSec izay mahafantatra ny AI, software supply chain security, ny fitantanana ny AI, ary ireo loza mety hitranga ateraky ny tontolo iainana fampandrosoana ataon'ny masoivoho.
Raha manatrika ianao OWASP Global AppSec EU, tongava mihaona amin'ny ekipa Xygeni any Vienne ao amin'ny tranoheva G-08!
